Formjacking

表單劫持

在網站表單中注入惡意程式碼竊取輸入資料

⚔️ 攻擊類型

定義

表單劫持是攻擊者在電商網站的付款表單中注入惡意 JavaScript， 當使用者輸入信用卡資訊時，資料會被同時傳送給攻擊者， 類似數位版的 ATM 側錄器。

別名

• 中文：網頁側錄

相關術語

• xss
• magecart

標籤

網頁攻擊 信用卡 JavaScript